Wygeneruj a CSR i zainstaluj certyfikat w Microsoft Azure Key Vault

Potrzebny czas: 1 godzin

Te instrukcje pokażą, jak wygenerować żądanie podpisania certyfikatu (CSR) i zainstaluj certyfikat z SSL.com w Microsoft Azure Key Vault. Będziesz musiał Utwórz Key Vault na koncie platformy Azure przed użyciem tego poradnika.

1. Wybierz Key Vault.

   Zaloguj się do Azure Portal i wybierz magazyn kluczy, w którym chcesz zainstalować certyfikat.
   

2. Otwórz ustawienia certyfikatu.

   Wybierz certyfikaty w prawej ręce Ustawienia menu.
   

3. Rozpocząć CSR generacja.

   Kliknij Generuj / importuj , aby otworzyć Utwórz certyfikat okno.
   

4. Wprowadź szczegóły certyfikatu.

   Wprowadź lub wybierz następujące szczegóły w pliku Utwórz certyfikat pola formularzy:
   
   • Metoda tworzenia certyfikatu: wybierać Generate
   • Nazwa certyfikatu: Wprowadź unikalną nazwę dla swojego certyfikatu
   • Typ urzędu certyfikacji (CA): Wybierz Certificate issued by a non-integrated CA
   • Przedmiot: Wpisz Nazwa wyróżniająca X.500 za certyfikat. W przypadku SSL /TLS certyfikat to byłoby coś podobnego CN=example.com. Aby podpisać kod OV, możesz wpisać coś w rodzaju CN=Firstname Lastname,OU=Operations,O=Company Name,C=US. W celu indywidualnej walidacji możesz wpisać swoje imię jako nazwę zwyczajową, np CN=Firstname Lastname.
   • Nazwy DNS: Dodaj dodatkowe nazwy domen, które powinny zostać dodane do SSL /TLS certyfikat (np secure.example.comItp.).
   • Termin ważności: Możesz pozostawić domyślne ustawienie 12 miesięcy. W przypadku certyfikatów do podpisywania kodu z dłuższymi okresami ważności wydany certyfikat będzie oparty na zamówieniu, a nie na CSR.
   • Typ zawartości: wybierać PEM
   • Dożywotni typ działania: W tym miejscu możesz skonfigurować platformę Azure do wysyłania alertów e-mail w określonym procencie okresu ważności certyfikatu lub dni przed wygaśnięciem.
   
   

5. Zaawansowana konfiguracja zasad

   Kliknij Zaawansowana konfiguracja zasad aby ustawić rozmiar klucza, typ i zasady ponownego wykorzystania i eksportowania klucza. Jeśli chcesz wygenerować klucz chroniony HSM, ustaw Eksportowalny klucz prywatny do No i wybierz RSA-HSM or EC-HSM. W przypadku certyfikatów wydanych przez SSL.com możesz wyjść Rozszerzone zastosowania kluczy (EKU) i Flagi użycia klucza X.509 i Włącz przejrzystość certyfikatu przy ich wartościach domyślnych i Typ Certyfikatu pusty. Po zakończeniu ustawiania zaawansowanej konfiguracji zasad kliknij plik OK przycisk.
   

6. Generuj swój CSR.

   Kliknij Stwórz przycisk, aby wygenerować nową parę kluczy i CSR.
   

7. Wybierz certyfikat.

   Znajdź swój certyfikat na liście w trakcie, niepowodzenie lub anulowane certyfikaty i kliknij je.
   
   

8. Kliknij opcję Operacja certyfikatu.

   Kliknij Operacja certyfikatu przycisk.
   

9. Do pobrania CSR.

   Kliknij Do pobrania CSR i pobierz swój CSR plik.
   

10. Otwarte CSR.

    Otwórz swoje CSR w edytorze tekstu, aby można było go skopiować i wkleić podczas składania zamówienia.
    

11. Zamów i odbierz certyfikat.

    Zamów certyfikat z SSL.com (lub ponownie przetwórz istniejące zamówienie). Przy zamawianiu lub generowaniu certyfikatu użyj rozszerzenia CSR pobrałeś z Azure.
    

12. Wybierz certyfikat w Key Vault.

    Wróć do Key Vault i wybierz nazwę swojego certyfikatu w certyfikaty ustawienia.
    

13. Kliknij opcję Operacja certyfikatu.

    Kliknij Operacja certyfikatu przycisk.
    

14. Połącz podpisane żądanie.

    Kliknij Połącz podpisane żądanie i przejdź do certyfikatu pobranego z SSL.com.
    

15. Certyfikat scalony.

    Powinieneś zobaczyć powiadomienia, że ​​żądanie certyfikatu zostało pomyślnie scalone.
    
    

16. Skończone!

    Twój podpisany certyfikat jest teraz zainstalowany w Key Vault i gotowy do użycia.